隐私说明与个人信息保护政策
麻将胡了（PG 官方网站）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及保护您的个人信息，以及您所享有的相关权利。请在使用我们的产品与服务前，仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策的全部内容。
本政策适用于麻将胡了平台（包括但不限于官方网站、PC客户端、移动应用）提供的所有产品与服务。我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。本政策版本更新日期为2025年1月1日，自发布之日起生效。
一、我们收集的信息范围与类型
为了向您提供基础游戏服务及个性化推荐，我们会在您使用过程中收集以下几类必要信息。若您拒绝提供，可能无法正常使用部分功能：
- 注册信息： 当您注册账号时，我们会收集您的手机号码、用户名及密码（加密存储）。手机号码用于账号验证与安全提醒。
- 设备信息： 为了保障服务安全及进行反作弊检测，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址及网络类型。
- 日志信息： 当您使用我们的服务时，系统会自动采集您的操作日志，包括登录时间、对局记录、活动参与记录、崩溃日志及性能数据。
- 位置信息： 仅当您使用基于地理位置的特定功能（如地区赛事匹配）时，我们才会请求获取您的粗略位置信息（基于IP推算），我们不会收集您的精确GPS坐标。
- 支付信息： 当您进行虚拟货币充值时，支付流程由持牌第三方支付机构完成。我们仅接收支付结果通知，不收集、不存储您的银行卡号或第三方支付账号等敏感财务信息。
二、信息使用目的与方式
我们收集信息的目的在于为您提供更优质、更个性化的服务。我们承诺，仅在以下明确目的下使用您的个人信息：
- 核心功能提供： 用于创建账号、登录验证、匹配对局、保存游戏进度以及发放活动奖励。
- 安全风控： 用于检测及预防欺诈、作弊、恶意攻击等违反用户协议的行为，保障平台及用户资产安全。
- 服务优化： 通过分析匿名化的日志数据，改进游戏平衡性、提升界面流畅度以及修复已知BUG。
- 个性化推荐： 在获得您单独同意的前提下，根据您的对局偏好推送您可能感兴趣的"麻将胡了活动入口"赛事信息。您可在"设置-隐私中心"中随时关闭该功能。
- 法律合规： 根据法律法规、司法机关的强制性要求，或为维护公共利益所需，依法配合提供必要信息。
我们不会将您的个人信息用于与本政策未载明的其他用途。若我们需要将信息用于新用途，会再次征求您的明示同意。
三、Cookie 及同类追踪技术说明
为了确保网站及客户端的正常运作，我们会在您的设备上存储名为Cookie的小型数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们使用Cookie及同类技术（如LocalStorage、Web Beacon）主要用于以下目的：
- 身份验证： 帮助您维持登录状态，避免每次访问都需要重新输入密码。
- 安全防护： 检测异常登录行为，防止CSRF（跨站请求伪造）攻击。
- 偏好设置： 记忆您的音效设置、界面布局、语言选择等个性化偏好。
- 流量分析： 统计页面访问量及来源路径，以便我们优化运营策略。该分析基于聚合数据，不包含个人身份信息。
您可以通过浏览器设置拒绝或管理Cookie。但请注意，如果停用Cookie，您可能无法享受最佳的服务体验，某些功能也可能无法正常使用。我们不会在Cookie中存储您的账号密码或身份证号等敏感信息。
四、第三方数据共享与委托处理
我们高度重视您的个人信息安全，绝不会出售或非法向他人提供您的个人信息。仅在以下特定场景下，我们可能向第三方共享必要的信息，且均会签署严格的保密协议：
| 第三方类型 | 共享信息范围 | 使用目的 | 安全措施 |
|---|---|---|---|
| 云服务提供商 | 设备信息、日志信息 | 服务器托管、数据存储、CDN加速 | 数据加密存储，禁止访问明文 |
| 支付机构 | 用户ID、订单号 | 完成支付交易流程 | 支付SDK沙箱隔离 |
| 客服系统供应商 | 账号ID、联系方式 | 提供在线客服工单系统 | 访问权限控制，操作审计 |
| 数据分析服务商 | 匿名化处理的日志数据 | 用户行为分析，产品优化 | 数据脱敏，不可回溯个人 |
涉及跨境数据传输时（如为海外用户提供加速服务），我们将依据《个人信息保护法》的相关规定，通过标准合同条款或安全评估等合规途径进行。
五、您的权利与行使方式
依据《个人信息保护法》及《网络安全法》，您对您的个人信息享有以下法定权利。您可以通过"设置-隐私中心"或联系客服行使这些权利：
- 查阅权： 您有权访问您的账号资料、登录设备记录及操作日志。
- 更正权： 若您发现个人信息有误，有权要求我们进行修改。特别是绑定手机号或邮箱的变更。
- 删除权： 在以下情形下，您有权要求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。删除请求将在15个工作日内处理完毕。
- 撤回同意权： 对于基于您同意收集的信息（如个性化推送），您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理效力。
- 注销权： 您有权注销您的游戏账号。注销后，我们将删除或匿名化处理您的所有个人信息。账号注销为不可逆操作，请谨慎申请。
为保障安全，您行使上述权利时，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在15个工作日内答复您的请求。若我们拒绝您的请求，将向您说明具体理由。
六、信息安全保障措施与政策更新
我们采用业界领先的技术与管理措施，全方位保护您的个人信息安全。在技术层面，我们使用TLS 1.3加密协议传输数据，存储层采用AES-256加密算法。在管理层面，我们实行最小权限原则，仅授权必要员工访问数据，并定期进行安全培训与考核。同时，我们已建立数据安全事件应急响应机制，一旦发生泄露事件，将在72小时内通过站内信或短信通知您。
随着业务的发展或法律法规的变化，本隐私说明可能适时修订。政策更新后，我们将在官网首页及客户端弹窗显著位置发布通知，并再次征求您的同意。未经您的明确同意，我们不会削减您在本政策项下应享有的权利。若您继续使用服务，即视为接受修订后的政策。
如您对本隐私说明有任何疑问、意见或建议，请通过以下方式与我们联系：
隐私保护专员邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号 法务部（收）
我们将在收到反馈后的15个工作日内予以回复。